D'ACCORD.
Donc, mon analyse est terminée et je suis maintenant à la page des actifs.
Et comme vous pouvez voir que nous avons un actif analysé, nous pouvons
voir que l'actif est en cours d'exécution. Vous souhaitez ajouter les compétences nécessaires pour pirater
cet actif.
Montrez-nous beaucoup plus d'informations que moi pour exploiter la communauté.
Et c'est un cadre de gestion des vulnérabilités beaucoup plus avancé.
On peut voir ça.
Nous avons scanné une cible.
C'est muet exploitable.
Et le site est global.
Permettez-moi de zoomer, il tourne sur votre huit points zéro 8 0 4 aux Jeux olympiques d'hiver Linux.
Nous n'avons découvert aucun malware et cent soixante dix sept exploits.
Trois cent huit vulnérabilités.
N'oubliez pas que pour exploiter la communauté, je pense que nous n'avons découvert que huit vulnérabilités exploitables et huit
modules pouvant être utilisés ici avec cette couverture.
Trois cent huit vulnérabilités sont couvertes, il est donc couvert de
nombreuses vulnérabilités et exploits.
Et la dernière fois que l'analyse a été effectuée.
Maintenant, si nous baissons, nous pouvons voir que les systèmes d'exploitation que nous avons découverts à nouveau, c'est à moi d'exploiter.
Nous pouvons voir le logiciel installé sur l'ordinateur de la cible, donc non seulement les services exécutés sur
les ports.
Nous pouvons voir le logiciel réel installé sur l'ordinateur de la cible.
Cela peut être très utile après avoir l'ordinateur.
Donc, après avoir réussi à le pirater, il est très utile de trouver des exploits locaux pouvant être utilisés pour augmenter
nos privilèges.
Par exemple, si vous y parvenez si vous avez un utilisateur normal et que vous voulez devenir
un itinéraire, vous pouvez utiliser un débordement de tampon local pour augmenter vos privilèges ou effectuer d'autres tâches.
Donc, ceux-ci sont très utiles en termes de post-exploitation. Si nous baissons, nous verrons les services installés sur
l’ordinateur de la cible, tout comme la carte nous l’a indiqué. Cliquez sur l'un
de ces services,
vous verrez qu'il vous donnera plus d'informations à ce sujet.
Par exemple, c’est sa description du service DTP de hachage et de l’affiche sur laquelle elle s’affiche pour que
nous puissions constater que la TVHD fonctionne sur le port 80 et que sur la
partie 8 1 8 0, montons maintenant et si nous voulions examiner de plus près vulnérabilités, nous pouvons aller à la
page des vulnérabilités ici et vous pouvez voir que nous avons un graphique ici sur les vulnérabilités classées en fonction du facteur de
risque.
Et ici, ils sont classés en fonction du niveau de compétence requis pour exploiter ces vulnérabilités.
Et ici, vous pouvez voir une liste de tous les éléments et nous pouvons basculer entre eux en utilisant ceci ici encore une
fois si un malware vous le voyez ici
Et s'il y a une exploitation, vous la verrez ici toutes les vulnérabilités difficiles ne sont
pas exploitées à l'aide d'un outil mais elles sont ordonnées en fonction de leurs risques.
Ce sont donc des vulnérabilités très risquées.
Et puis, au fur et à mesure que nous avançons dans leur chemin, le risque sera un peu moins, vous pouvez donc voir ici à Découvrez que le mot de
passe du VANOC est le mot de passe afin que nous puissions entrer et essayer de vous connecter via PNC.
Maintenant, le COVAN est un service très similaire au bureau à distance.
Fondamentalement, il vous montrera le bureau et vous permettra d’obtenir un accès complet à l’ordinateur de la cible, tout
comme le bureau distant.
Je ne vais pas vous montrer comment faire cela très simplement.
Pourtant, vous entendez que le mot de passe est mot de passe.
Maintenant, il vous indique également qu’une porte dérobée est en cours d’exécution et que nous l’utilisons déjà.
C'est toujours un maître.
Lancer une ancienne version de BHP qui peut être exploitable.
Juste une ancienne version en fait.
Maintenant, regardons quelque chose qui peut être exploitable, je vais donc cliquer dessus pour les commander par exploit et
vous pouvez voir que tous ceux-ci ont un logo M, ce qui signifie qu'ils peuvent être exploités en utilisant moi pour
vous exploiter. Nous avons ici le service Shell à distance que nous utilisons et le service de
journalisation ah qui peut également être utilisé et que nous examinons déjà.
Alors cliquons sur quelque chose que nous n'avons jamais vu auparavant.
Et ici vous pouvez voir une description de cette vulnérabilité à nouveau.
Vous pouvez voir le chemin sur lequel elle est exécutée et pourquoi il pense que
cette cible est vulnérable à cet exploit.
Si vous descendez, cela vous montrera comment vous pouvez l'exploiter.
Donc, il y a trois modules différents qui peuvent être utilisés pour l'exploiter, mais il n'est pas vraiment nécessaire de l'exploiter. Parfois,
vous ne voyez que des modules qui peuvent être utilisés pour vérifier l'existence de cet exploit.
Mais fondamentalement, ce sont des modules qui lui sont associés.
Et si nous cliquons sur ceci, cela nous mènera aux sept pages rapides que nous utilisons toujours pour voir quand nous
recherchons des données dans Google et nous voyons le nom du module où nous pouvons simplement le copier et le coller dans mètres Floyd et afficher les options, puis
utiliser ceci. exploiter de la même manière que nous l'avons vu dans les vidéos précédentes.
Encore une fois, lorsque vous descendez, vous verrez des références à cet exploit particulier et, en bas, une
solution vous indiquant comment le réparer.
Donc, pour cela, il vous suffit de changer le mot de passe de l’administrateur et de
ne pas utiliser la configuration par défaut. Les rapports sont une autre chose utile.
Ce cadre vous permet donc de générer des rapports pour chaque analyse que vous effectuez.
Et il existe différents types de modèles pour le rapport.
Donc, si vous créez un rapport, vous constaterez qu’il existe un rapport d’audit contenant de nombreuses
informations détaillées pour les programmeurs ou les techniciens, ou vous pouvez utiliser un rapport de direction contenant
moins d’informations et destiné aux gestionnaires pour les personnes de haut niveau qui
n’ont pas beaucoup d’expérience technique.
Vous pouvez sélectionner n'importe quel modèle que vous voulez appeler comme ça, donc je vais appeler cela comme exploitable ou
demander
à Floyd et vous choisissez le format que vous voulez.
Donc, il est réglé sur PDA ici.
Ensuite, je vais sélectionner l'analyse cible pour laquelle je veux générer un
rapport et j'ai sélectionné le plus exploitable, puis vous enregistrez et exécutez l'enregistrement pour générer le rapport.
Vous pouvez également faire en sorte que les rapports soient générés automatiquement à chaque fois, car
je vous ai montré comment planifier des rapports. Vous pouvez également planifier des analyses. Vous pouvez également planifier un rapport
automatique après chaque analyse, par exemple votre analyse hebdomadaire.
Vous pouvez également générer un rapport chaque semaine à chaque analyse effectuée.
Laissez-moi simplement télécharger le rapport et vous montrer à quoi il ressemble.
Comme vous pouvez le voir, les données ont le titre et tous les exploits découverts, mais il s’agit
du rapport exécutif.
Il contient donc de petits détails sur les exploits et davantage de graphiques pour montrer aux dirigeants
les risques encourus par le mari et à quel point ils sont critiques.
Donc, comme vous pouvez le voir, le prochain article vous montre beaucoup plus de détails et il est beaucoup plus avancé.
Il est destiné aux grandes entreprises où les infrastructures sont plus grandes et où vous devez toujours vous assurer que
tout est à jour et que tout est installé et n’a aucun exploit.